一、端口->进程

1、格式

# 查看占用端口号的进程ID
netstat -ano | findstr "端口号"

2、详解

参数 参数说明
-a 显示所有连接和侦听端口。
-b 显示在创建每个连接或侦听端口时涉及的可执行程序。
-e 显示以太网统计。此选项可以与 -s 选项结合使用。
-f 显示外部地址的完全限定域名(FQDN)。
-n 以数字形式显示地址和端口号。
-o 显示拥有的与每个连接关联的进程 ID。
-p proto 显示 proto 指定的协议的连接。
-r 显示路由表。
-s 显示每个协议的统计。
-t 显示当前连接卸载状态。
interval 重新显示选定的统计，各个显示间暂停的间隔秒数。
/? 在命令提示符下显示帮助。

二、进程->程序

1、格式

# 查看运行进程的程序名称
tasklist | findstr "进程ID"

2、详解

参数 参数说明
/S ystem 指定连接到的远程系统。
/U user 指定应该在哪个用户上下文执行这个命令。
/P password 为提供的用户上下文指定密码。如果省略，则提示输入。
/M module 列出当前使用所给 exe/dll 名称的所有任务。如果没有指定模块名称，显示所有加载的模块。
/SVC 显示每个进程中主持的服务。
/V 显示详述任务信息。
/FI filter 显示一系列符合筛选器指定的标准的任务。
/FO format 指定输出格式。有效值: “TABLE”、“LIST”、“CSV”。
/NH 指定列标题不应该在输出中显示。只对 “TABLE” 和 “CSV” 格式有效。
/? 显示帮助消息。

三、kill->进程、程序

1、格式

# 终止进程
taskkill /f /t /pid "进程ID"
taskkill /f /t /im "程序名称"

2、详解

参数 参数说明
/S system 指定要连接的远程系统。
/U user 指定应该在哪个用户上下文执行这个命令。
/P password 为提供的用户上下文指定密码。如果忽略，提示输入。
/FI filter 应用筛选器以选择一组任务。允许使用 “*”
/PID processid 指定要终止的进程的 PID。使用 TaskList 取得 PID。
/IM imagename 指定要终止的进程的映像名称。通配符 ‘*’可用来指定所有任务或映像名称。
/T 终止指定的进程和由它启用的子进程。
/F 指定强制终止进程。